移动缴费技术方案-防火墙

精选优质文档-----倾情为你奉上精选优质文档-----倾情为你奉上专心---专注---专业专心---专注---专业精选优质文档-----倾情为你奉上专心---专注---专业安徽电力蚌埠供电有限责任公司移动缴费技术方案安徽通德电气科技 有限公司2011年12月目录TOC\o"1-3"\h\z第一章方案概述PD10移动缴费方案由主站移动缴费管理系统和PD10终端两部分组成。PD10是一台实用的移动终端，通过GPRS网络与主站管理系统实时连接，主站管理系统与营销MIS系统通过数据接口实时交互数据，PD10终端可以完成查询欠费、欠费收费、预收电费、作废收费，收费统计等一切以前只能在收费大厅才能完成的所有收费工作。真正做到了方便用户，同时也大大提高了供电公司的服务水平。PD10移动缴费终端相关技术参数如下：技术规格CPUPHILIPSLPC2138（ARM732位）内存32Kram（CPU内置），512Kflash，后继生产的POS机存储空间扩大到2.5MB显示屏128x64点阵，带背光键盘28键I/O接口串口1个网络内置GPRS模块电话1个RJ11IC卡1个，支持加密卡打印机内置9针打印机外接电源DC24V2A常规尺寸(WxDxH)154x235x79mm重量推荐工作温度-10。C~40。C该方案同时支持充值卡模式和直接缴费模式，充值卡模式类似中国电信目前所采用的方式：现场打印定额充值卡。该卡不记名不挂失，用户购买该卡后通过拨打热线电话（例如95598）按语音提示完成充值。直接缴费模式中PD10终端就是一台专业微型“PC”。能实时完成用户欠费查询、电费缴纳等业务，并打印出相关票据。该方案基于强大的联通CDMA无线通讯网络，PD10终端可以部署在有联通CDMA网络覆盖的任何地方，布点灵活方便。解决了广大用户缴费难、供电部门收费难的老大难问题。第二章系统架构2.1网络拓扑图POSPOS机POS机POS机POS机POS机GPRS/CDMA通讯服务器POS数据库服务器营销接口服务局域网PC电脑PC电脑PC电脑PC电脑PC电脑PC电脑防火墙+路由器2.2硬件配置一条带宽2M或以上移动光纤专网。服务器（根据POS端连接数量而定，建议两台做集群）2.1数据库服务器（POS终端点越多要求性能越高）操作系统：window2003企业版CPU：英特尔®至强®四核处理器（四路）内存：4G或以上磁盘阵列：支持RAID1，RAID5的SCSI接口磁盘 数据库：oracle112.2POS服务前置机（建议每200台POS机增扩一台POS服务前置机）操作系统：window2003企业版CPU：英特尔®至强®双核处理器内存：2G或以上磁盘阵列：无要求。 网卡：两块磁带机：为可选项。用于备份数据库。支持磁带容量最低80G及以上。磁盘柜：为可选项。省级或地市级应用规模时考虑到效率和安全性建议采用磁盘柜来存储交易数据。其最低要求如下：单机磁盘数量 1-14高速缓存 可升级至512MB外接主机通道 Ultra320SCSI内置硬盘接口 SCSIRAID支持 RAID0、1、1+0、5最大存储容量4.2TB平均传输率320MB/sUPS根据负载大小选定功率。供电时间建议不低于8小时。防火墙：采用此设备可以保障基础的网络安全，通过它可以强化网络安全策略，对网络存取和访问进行监控审计。防止非法入侵和恶意的dos攻击等。最低硬件参数：

硬件架构：包过滤型，集成路由功能

10/100Base－TX接口：>=3

接入模式：路由和桥接两种

内存：>=128M

吞吐量：>=200M

并发连接数：>=10000（512字节）

CPU使用率：正常时<=40％

Nat吞吐量：>=150M

路由表条目数：>=1024条

访问策略数：>=1024条

管理方式：WEB方式路由器：硬件参数（参考）固定端口：至少一个10/100Base－TXWan端口，至少3个10/100Base－TXLan端口

工作环境：湿度10%～90%无凝结工作温度：0℃～40℃提供web管理方式交换机：一般即可（用于连接前置机服务器）

最低参数：不低于19Gbps的二层线速交换能力，并且所有端口都具有数据包过滤、流量控制及治理等功能。同时支持802.1x接入认证、MAC地址认证、灵活绑定等安全控制策略以及多种QoS保证策略。支持WEB式管理。第四章方案特点4.1安全性4.1.1系统安全性系统安全是多个环节共同作用的结果，如果某些环节出现“短板”，则整个安全性就不过关了。该系统的安全性体现在网络安全性、设备安全性、主站软件安全性等。4.1.2网络安全性首先，我公司提供CDMA手机SIM卡要与易付宝实现了IMEI号绑定技术，只允许在系统中有登记注册的SIM卡使用绑定的易付宝设备进行交易操作，对于非指定SIM卡在非指定易付宝设备上使用时将被拒绝登录并报警，以防止非法交易与恶意攻击。再次，供电公司向移动运营部门申请开通VPN网络。即所有PD10终端与服务器连接是通过运营商VPN网络连接，而非通过公网连接，再利用网闸的内外网安全隔离和信息交换系统进一步保证了网络的安全性。4.1.3设备安全性4.1.4主站软件安全性4.2特色功能易付宝系统提供了极为丰富的特色